文章标题

网站被人被木马挂白页修改

想利用免费的代码添加广告插件，然后放在主页两边，

本地测试可以，加载进去那个js脚本然后换下图片就行了。

万万没想到！！！

http://ad.jz123.cn/


，作为一个php小白只能摸着石头过河。

先拿以前主页替换下吧。当网站根路径下有index.htm就会替换掉模板下的index.htm。

有兴趣可以看下效果http://ad.jz123.cn/ad/33/

首先查看/alidata/www/phpwind/template/default这个路径下有没有生成多的index.htm文件，然并卵，也没发现隐藏文件。然后就急了。



擦嘞，先关掉网站mysql服务。查看了common.inc.php,index,php.文件愣是没看出来。最后靠着大神解决了问题。

if (strpos(AJ_PATH, $host) === false) {
$www = str_replace($CFG['com_domain'], '', $host);
if (check_name($www)) {
$username = ($homepage = $www);
} else {
if ($whost == $host) {
$w3 = 'www.' . $host;
$c = $db->get_one("SELECT userid FROM {$AJ_PRE}company WHERE domain='{$w3}'");
if ($c) {
d301('http://' . $w3);

if ($AJ['index_html']) {
$html_file = $CFG['com_dir'] ? (((AJ_ROOT . '/template/default') . $AJ['index']) . '.') . $AJ['file_ext'] : AJ_CACHE . '/index.html';
if (!is_file($html_file)) {
tohtml('index');
}

一开始路径是 (((AJ_ROOT . ‘/’) ，

查看common.inc.php AJ太多，还是好好学php吧。这个问题看似简单，重要的在于想做就没有什么难的！！！